文/黨倩 王剛 胡波
隨著科學技術的不斷發展以及信息技術在各行各業中的廣泛應用,信息安全問題得到人們越來越多的重視,尤其是電力信息安全問題。在電力行業中,信息安全是十分重要的,與人們的日常生活息息相關。電力企業應該重視電力信息的安全問題,保證電力信息的安全性,從而更好的應用電力信息。
防火墻技術是現在使用最為廣泛的信息安全存儲技術之一,在電力企業中也得到了廣泛的應用。電力企業可以在企業的內部局域網以及外部局域網中設置防火墻,對電力企業中的信息在傳遞的過程中都需要防火墻的監測,從而保證電力信息傳遞的安全性。在使用防火墻技術的過程中需要對防火墻的訪問形式進行設置,堅決防止未被許可的網絡服務,例如NNTP、RSH 等,這些服務都是具有一定危險性的,需要特別注意。
身份驗證技術指的是用戶在訪問數據庫時需要進行身份驗證,只有通過授權才能對數據庫進行訪問,身份驗證技術可以對用戶的身份進行識別,對不同的用戶設置不同的使用權限。系統主要是通過口令輸入來對用戶的身份進行識別的,這種技術操作起來比較方便,基本上每個用戶都會使用,因此應用范圍比較廣。電力系統應該加強對身份驗證技術的應用,使每個合法的用戶都設置一個用戶名和密碼,在訪問數據庫時只有輸入的用戶名和密碼正確才能通過身份驗證,對數據庫進行訪問。身份驗證技術在實際的應用過程中還增加了數字簽名技術等,進一步提高了電力信息存儲的安全性。
入侵檢測技術主要是一種專門用來預防黑客的系統,該技術中的入侵檢測結構能夠最大限度的擴大預防黑客入侵的范圍和預防程度,從而保證電力信息的安全性。入侵檢測技術的監測作用主要是通過對防衛技術進行攻擊來實現的,在電力企業中的應用范圍比較廣。通過對入侵檢測技術的應用,電力企業網絡系統中所有的攻擊性行為都能夠被有效的制止。電力企業的中心數據庫可以安裝在隔離區的范圍內,將隔離區的網絡引擎與中心數據庫有效的連接起來,對電力信息進行有效的防衛,一旦發現有網絡攻擊行為,入侵檢測系統就會立刻發出警報,告知管理人員,并對入侵行為進行有效制止。
網絡環境下,信息傳遞的過程中極易發生信息泄露和丟失問題,為了保證數據信息的安全性,可以使用數據加密技術。數據加密技術的原理是采用特殊技術將一些重要的數據變成亂碼,采用加密的形式對數據進行傳遞,當數據達到目的地后,再用相應的辦法將亂碼數據進行解密,使數據信息回復原狀。現階段使用最多的加密技術主要有對稱和非對稱加密技術。數據加密技術能夠保證數據的安全,但不能保證數據傳播過程中的安全,因此相關技術人員需要對數據加密技術進行優化和升級,將數據加密技術與數字簽名技術和身份驗證技術相結合,從而有效保證電力信息的安全性。
防病毒技術就是在服務器中安裝病毒防御系統,采用派發的方式來實現對病毒的追殺。網絡服務器可以通過不斷的在線升級來提高病毒防御功能,用戶可以在服務器以及網絡工作站中設置客戶端軟件,從而實現對病毒信息的監測、掃描和清除。為了有效提高服務器的病毒防御功能,減輕病毒掃描對服務器的影響,用戶可以對掃描模式和掃描時間進行合理設置,例如在夜晚和凌晨的時候對服務器進行掃描。另外在使用防病毒技術時需要對防病毒軟件進行正確選擇,一般情況下,電力系統選擇的防病毒軟件主要使用的是Lotus 和NOTE 平臺上的防病毒功能。
首先電力企業應該加大對信息用戶的安全意識和操作技術培訓,使用戶在查看、傳遞和儲存數據信息時能夠提高自身的安全意識,按照正確的操作方法來操作系統,保證工作人員在利用信息時可以有效保障信息的安全性和可靠性。其次工作人員還需要不斷提高自身的學習意識和學習能力,主動學習先進的計算機使用技術,從而更好的使用電力信息。
電力信息應用系統主要是由數據信息、信息管理人員、用戶以及信息設備這幾個部分構成的,只有保證這幾個構成部分能夠加強配合,才能保證信息存儲和使用的安全性,因此電力企業需要不斷提高自身的電力信息安全管理水平,不僅重視對信息用戶的培訓,同時還需要重視對信息管理人員的培訓,從而不斷的提高電力信息的利用效率。
首先電力信息管理人員需要按照不同的類別對電力信息進行分類管理,例如按照信息的型號、體裁、大小、日期以及性質、功能等對電力信息進行分類,從而保證用戶能夠在最短的時間內找到自己所需要的信息,從而提高電力信息的利用效率。其次電力企業的各個管理部門也需要加強對信息管理工作的重視,給予信息管理工作充分的支持,無論是在技術、人力還是物力、財力方面的支持,加大對先進信息存儲技術的應用,培養專業的信息技術人才,對信息技術軟件進行優化和升級,從而有效的保證電力企業數據信息的安全性,為數據信息的有效利用提供堅實的基礎。
綜上所述,隨著電力企業信息化建設的不斷發展,電力企業對電力信息安全問題越來越重視。為了有效提高電力信息存儲、傳遞和使用的安全性,電力企業需要根據實際情況合理使用信息安全技術,例如防病毒技術、身份驗證技術、數據加密技術、防火墻技術、入侵檢測技術等,并通過提高電力信息用戶綜合能力,提高電力企業電力信息安全管理水平等措施來提高對電力信息的有效利用率。